搜索

[25690] 2016-11-06_每日安全资讯：【漏洞预警】MySQL现高危漏洞，可致服务器root权限被窃取

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-19
2016-11-06_每日安全资讯：【漏洞预警】MySQL现高危漏洞，可致服务器root权限被窃取 每 日 安 全 资 讯 ： 【 漏 洞 预 警 】 M y S Q L 现 高 危 漏 洞 ， 可 致 服 务 器 r o o t 权 限 被 窃 取 安 华 金 和   L i n u x 中 国   2 0 1 6 - 1 1 - 0 6 上 周 ， 一 位 名 叫 D a w i d   G o l u n s k i 的 波 兰 黑 客 发 现 了 存 在 于 M y S Q L 中 的 漏 洞 ： 一 个 远 程 r o o t 代 码 执 行 漏 洞 和 一 个 权 限 提 升 漏 洞 。 当 时 ， G o l u n s k i 只 提 供 了 第 一 个 漏 洞 的 p o c ， 但 是 承 诺 之 后 会 透 露 第 二 个 漏 洞 ( C V E - 2 0 1 6 - 6 6 6 3 ) 的 更 多 细 节 。 本 周 二 ， G o l u n s k i 公 布 了 针 对 两 个 漏 洞 的 P o C ： 第 一 个 P o C 针 对 的 是 之 前 的 高 危 权 限 提 升 漏 洞 ， 而 另 一 个 P o C 针 对 的 则 是 一 个 新 的 r o o t 权 限 提 升 漏 洞 ， 利 用 这 个 漏 洞 ， 攻 击 者 能 够 获 取 到 整 个 数 据 库 的 权 限 。 漏 洞 编 号 漏 洞 编 号 C V E - 2 0 1 6 - 6 6 6 3 C V E - 2 0 1 6 - 6 6 6 4 漏 洞 影 响 漏 洞 影 响 M y S Q L 版 本   <   5 . 5 . 5 1   或                                         <   5 . 6 . 3 2   或                                         <   5 . 7 . 1 4 M y S Q L 衍 生 版 本 ： P e r c o n a   S e r v e r 、 M a r i a D B 漏 洞 介 绍 漏 洞 介 绍 权 限 提 升 / 竞 争 条 件 漏 洞 ( C V E - 2 0 1 6 - 6 6 6 3 ) 本 周 发 布 的 两 个 漏 洞 中 较 为 严 重 的 是 竞 争 条 件 （ r a c e   c o n d i t i o n ） 漏 洞 ， 它 能 够 让 一 个 低 权 限 账 号 （ 拥 有 C R E A T E / I N S E R T / S E L E C T 权 限 ） 提 升 权 限 并 且 以 系 统 用 户 身 份 执 行 任 意 代 码 。 一 旦 漏 洞 被 利 用 ， 黑 客 就 能 够 成 功 获 取 到 数 据 库 服 务 器 内 的 所 有 数 据 库 。 R o o t 权 限 提 升 ( C V E - 2 0 1 6 - 6 6 6 4 )
另 一 个 漏 洞 则 是 r o o t 权 限 提 升 漏 洞 ， 这 个 漏 洞 可 以 让 拥 有 M y S Q L 系 统 用 户 权 限 的 攻 击 者 提 升 权 限 至 r o o t ， 以 便 进 一 步 攻 击 整 个 系 统 。 导 致 这 个 问 题 的 原 因 其 实 是 因 为 M y S Q L 对 错 误 日 志 以 及 其 他 文 件 的 处 理 不 够 安 全 ， 这 些 文 件 可 以 被 替 换 成 任 意 的 系 统 文 件 ， 从 而 被 利 用 来 获 取 r o o t 权 限 。 这 个 漏 洞 与 前 面 提 到 的 权 限 提 升 漏 洞 配 合 使 用 风 味 更 佳 — — 黑 客 先 使 用 权 限 提 升 漏 洞 ( C V E - 2 0 1 6 - 6 6 6 3 ) 把 普 通 用 户 提 升 为 系 统 用 户 ， 之 后 再 利 用 r o o t 权 限 提 升 漏 洞 ( C V E - 2 0 1 6 - 6 6 6 4 ) 进 一 步 提 升 为 r o o t 用 户 。 所 有 的 这 些 漏 洞 都 可 以 在 共 享 环 境 中 使 用 。 在 共 享 环 境 中 ， 用 户 能 够 访 问 各 自 独 立 的 数 据 库 。 而 通 过 这 些 漏 洞 ， 黑 客 可 以 获 取 到 所 有 数 据 库 的 权 限 。 漏 洞 漏 洞 P o C G o l u n s k i 已 经 发 布 了 两 个 漏 洞 的 P o C 代 码 ： 漏 洞 1 、 漏 洞 2 。 M y S Q L 已 经 修 复 了 这 两 个 漏 洞 ， 并 且 在 上 个 月 的 季 度 更 新 中 发 布 了 补 丁 。 修 复 方 案 修 复 方 案 我 们 强 烈 建 议 站 长 们 尽 快 安 装 补 丁 ， 如 果 无 法 立 即 安 装 补 丁 ， 也 可 以 采 用 临 时 的 解 决 方 案 — — 关 闭 数 据 库 服 务 器 配 置 中 的 符 号 链 接 支 持 （ 在 m y . c n f 中 设 置 s y m b o l i c - l i n k s   =   0 ） 。 来 源 ： f r e e b u f . c o m 更 多 资 讯 更 多 资 讯 1 .   域 名 劫 持 事 件 发 生 后 的 应 急 响 应 策 略 h t t p : / / t . c n / R f v a 6 j E 2 .   美 总 统 “ 大 选 日 ” 临 近   政 府 严 阵 以 待 防 黑 客 攻 击 h t t p : / / t . c n / R f v a 6 g d 3 .   i P h o n e   7 运 行 i O S   1 0 . 1 已 经 成 功 越 狱   但 并 不 公 开 发 布 h t t p : / / t . c n / R f v a X y 8 4 .   世 界 首 个 量 子 通 信 网 络 年 底 建 成   安 全 性 尚 遭 置 疑 h t t p : / / t . c n / R f v a X K Q （ 信 息 来 源 于 网 络 ， 安 华 金 和 搜 集 整 理 ）

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理